La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), Regula el tratamiento de datos personales en todas las empresas, organismos públicos y actividades profesionales, obligando a la adopción de medidas de seguridad técnicas y organizativas que reglamentariamente se establecen para garantizar la seguridad de los ficheros automatizados.

"Tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar. "  

La adaptación se realiza en las siguientes fases:

1. Auditoria preliminar.
2. Notificación ante la Agencia Española de Protección de Datos todos los ficheros que contengan datos de carácter personal.
3. Auditoría y medidas recomendadas.
4. Adecuación de la actividad a las obligaciones establecidas por la ley para recabar, tratar y comunicar datos de carácter personal, así como la adopción de las medidas de seguridad relacionadas en la Ley y el Reglamento en función del nivel de seguridad exigible. Se modificarán, si es necesario, los procedimientos internos y las relaciones jurídicas con terceros.
5. Elaboración del Documento de Seguridad obligatorio que recoja las medidas que se adopten (Real Decreto 994/1999).
6. Redacción de Coletillas, Contratos y Avisos Legales.